Confirp Notícias

Video depoimento – Cliente Lider Aguiar

Compartilhe este post:

Entre em contato!

Leia também:

Sequestro de dados: é mais caro investir em segurança ou pagar o resgate?

Antes de falar sobre os riscos e custos relacionados a sequestro de dados, uma primeira questão a ser respondida é: o que é ransomware? Ransomware é um tipo de ataque cibernético, no qual é implantado um “malware”, que nada mais é do que um vírus, em servidores e máquinas ligadas à internet. Nesses tipos de ameaça, hackers jogam “iscas”, mais conhecidas como “Phishing”, enviados por e-mail e que, se abertos pela vítima, infectam a rede com o malware. Por sua vez, ele age travando o acesso dos usuários ao banco de dados hospedados nas redes infectadas, culminando no sequestro dessas informações, que só são liberadas pelos criminosos mediante o pagamento de um resgate, que, geralmente, é em criptomoedas, que impedem o rastreamento dos responsáveis pelo ataque. O que fazer se o sequestro de dados acontecer comigo? Ao entender o funcionamento, o primeiro passo é ter um plano de ação para mitigar uma crise gerada por um ataque como esse, que geralmente acontece em fins de semanas ou feriados, exatamente por serem dias em que as respostas costumam demorar mais. Também é importante ter uma equipe de TI treinada para conter a crise e tentar recuperar as informações sequestradas sem a necessidade de pagamento do resgate, o que nem sempre é possível. “Uma das recomendações é que sejam suspensos os trabalhos e manipulações dos arquivos contidos na rede infectada, pois toda e qualquer modificação e/ou exclusão de arquivos pode atrapalhar o diagnóstico dos erros, a investigação e uma eventual correção desses dados feitas pela equipe de suporte de TI”, explica Marco Lagoa, CEO e co-founder da Witec IT Solutions, empresa especializada em tecnologia. Check-up periódico Assim como se precisa fazer um check-up periódico para manter a saúde em dia, o diagnóstico de TI, mais conhecido como “GAP analysis”, tem a mesma finalidade, que é manter a tecnologia de sua empresa atualizada, garantindo o compliance em relação à legislação vigente, especificamente em relação à Lei Geral de Proteção de Dados (LGPD) e, principalmente, mantendo seu negócio seguro e evitando o sequestro de dados. O CEO da Witec IT Solutions recomenda: “O ataque ransomware tem que ser tratado como um problema certo e iminente. Um dia ele vai acontecer e é só uma questão de quando e se sua empresa estará preparada ou não. Então, é muito importante ter os processos de resposta já mapeados e todos os seus backups em dia e com um tempo de restauração aceitável, sem que cause um prejuízo para a empresa. Além disso, dependendo da empresa e se as informações contidas no banco de dados são muito críticas e sensíveis, é fundamental ter uma apólice de seguro que possa cobrir eventuais prejuízos no caso de um ataque”. Esse processo envolve ações de planejamento, levantamento e análise das informações e diagnóstico de possíveis erros ou falhas na segurança e recomendação de ações para uma melhoria constante. Além de buscar ativamente a correção de possíveis falhas, ter um processo de “GAP Analysis” implementado em sua empresa irá trazer outras vantagens, como corrigir constantemente hardwares e softwares defasados e falhas na segurança digital. Também é preciso ter processos bem definidos, mapeamento de dados, maturidade da TI, políticas de segurança bem estabelecidas, senhas complexas, plano de continuidade e rotinas de backup off-site feitas em datas centers em nuvem. Atualmente, existem grandes players de mercado que podem oferecer esse serviço de forma segura e que cabe no bolso. Melhor prevenir do que remediar A velha máxima de que prevenir é melhor que remediar vale muito em relação a segurança das empresas. Exemplo de prevenção é a Confirp Consultoria Contábil, que vem investindo pesado na segurança de dados, por ser uma empresa de contabilidade e tratar de dados sensíveis de seus clientes. “Nossa preocupação é muito grande com o tema segurança da informação e faz parte de nossa história, já investimos muitos milhões nessa área. Mas, atualmente, estamos em um processo de renovação de Firewall e construção de um site Disaster Recovery (DR)”, explica Júlio Rodrigues, diretor de tecnologia da Financeiro24Horas.com, empresa de tecnologia do Grupo Confirp. Ele complementa que com esse processo, caso ocorra a invasão ou qualquer outro desastre que impossibilite o acesso aos servidores (ou site como chamam), outro espaço com os mesmos dados defasados por um período pré-determinado pela empresa assume, sem riscos de comprometimentos de informações graves. Ainda nessa linha, empresas especializadas em segurança de redes e computadores explicam a necessidade das áreas de TI tomarem uma série de ações a fim de garantir que as soluções de segurança utilizadas possam prover o respaldo necessário à boa execução do trabalho dos colaboradores. Dentre as ações recomendadas estão: Utilizar uma solução de firewall com recursos de VPN, que permite bloquear ataques e acessos internos e externos indevidos; Monitoramento dos acessos dos colaboradores a recursos externos à empresa, tais como sites, aplicativos e etc; Proteção do computador, utilizando soluções de antivírus e EDR, que previnem a ação de códigos maliciosos para roubo e sequestro de dados; Auditar e controlar a manipulação de documentos, evitando o vazamento de informações com uma solução de DLP; Autenticação e autorização para acesso a recursos internos, como softwares de ERP, CRM, intranet, banco de dados e entre outros. Um ponto importante é que em tempos que cresce o home office, é necessário que ajustes sejam feitos para manter o grau de segurança que eles possuíam quando estavam trabalhando localmente. Ou seja, os mesmos controles citados anteriormente devem ser mantidos e ações adicionais devem ser tomadas. Dentre elas as mais importantes são: Adotar método de acesso aos recursos internos da empresa de forma segura, utilizando para isso recursos tecnológicos, como VPN com recurso para garantir acesso apenas de dispositivos confiáveis.; Adotar duplo fator de autenticação para garantir a identificação do usuário; Com o computador fora da empresa, a mesma não pode evitar roubos ou perdas. Para que as informações dentro do dispositivo não sejam comprometidas é necessário utilizar uma solução de criptografia de disco; O comportamento do colaborador deve ser monitorado para que a empresa

Ler mais

Saiba quando é vantajoso antecipar a restituição do IR

O que é planejamento tributário: como fazer uma análise tributária e reduzir a tributação da empresa? Planejamento Tributário: conheça os 7 benefícios para empresas Conheça os Regimes de Tributação no Brasil: Um Guia para Empresários Planejamento Tributário – a hora é agora! Planejamento tributário – empresas precisam tomar decisões para 2023 Declaração do planejamento tributário causa novas incertezas aos empresários IR 2024: Entenda o que é malha fina e como saber se você caiu A maioria dos bancos oferece ao contribuinte a possibilidade de antecipar a restituição do Imposto de Renda. Em vez de aguardar o pagamento feito pela Receita Federal, que começa em junho e vai até dezembro, o contribuinte pode contratar essa linha de crédito, que é similar ao crédito consignado. Assim que a restituição cai na conta bancária informada pelo contribuinte, o pagamento é feito ao banco. Como há menos risco de inadimplência, as taxas de juros costumam ser mais baixas do que os juros cobrados pelos empréstimos pessoais. No entanto, é preciso avaliar se a antecipação do dinheiro é vantajosa, já que todas as restituições do Imposto de Renda são corrigidas pela Selic (taxa básica de juros). Ou seja, quanto mais o tempo vai passando, mais corrigido é o valor que será devolvido ao contribuinte pelo governo. O G1 listou em quais casos compensa para o contribuinte adiantar sua restituição com a ajuda da especialista em contabilidade e finanças pessoais, Dora Ramos, diretora da Fharos Contabilidade; da diretora administrativa da Seteco Contabilidade, Auditoria e Consultoria, Márcia Ruiz Alcazar; do advogado tributarista Samir Choaib, e do diretor-executivo da Confirp Consultoria Contábil, Richard Domingos. Também foram apontados os riscos aos quais os contribuintes têm de ficar atentos antes de optar pelo recebimento antecipado. Veja em quais casos antecipação do crédito vale a pena: 1) Quando o contribuinte estiver realmente precisando com urgência do dinheiro. Para quem está endividado e pagando taxas mais altas de juros do que as oferecidas pelos bancos, a antecipação da restituição para pagar dívidas é vantajosa. 2) Caso o contribuinte queira fazer uma compra à vista, em vez de financiar, pode ser vantajoso antecipar a restituição, de acordo com especialistas. 3) Em caso de emergências, como problemas de saúde ou outros que necessitem de dinheiro para solução, a restituição também pode valer a pena, já que assim evitará o endividamento. 4) Se o contribuinte tiver dívidas com o banco, por exemplo, ele poderá tentar negociar descontos nas taxas de juros e nos encargos. Apesar dos benefícios que a restituição antecipada por trazer ao contribuinte, é preciso que outros pontos sejam avaliados. 1) Para pedir a antecipação aos bancos, os contribuintes devem ter a certeza de que tudo está correto na declaração e de que têm direito à restituição do Imposto de Renda. Se apresentar problemas, a declaração pode cair na malha fina, e o contribuinte terá de arcar com o empréstimo do próprio bolso. 2) É aconselhável ainda que o contribuinte faça uma pesquisa nos bancos antes de contratar o crédito. A disputa pelos clientes é tão grande que as taxas cobradas flutuam muito entre as instituições financeiras. A primeira pesquisa pode ser pela internet, para, depois, negociar com o banco, segundo orientam os especialistas. O G1 procurou os maiores bancos do país para saber se as condições dessa linha de crédito já estavam definidas. A Caixa Econômica Federal disse que a contratação estará disponível até o dia 28 de novembro, e as taxas começam em 1,57% ao mês. O Banco do Brasil informou que a linha de crédito para antecipação da restituição também seria reaberta para contratações a partir do dia 6. Em relação às taxas de juros, a instituição financeira disse que “está finalizando a análise e fará a divulgação no momento da reabertura da referida linha de crédito”. O Bradesco disse que a linha já está disponível. A taxa para contratação é prefixada a partir de 2,27% ao mês, e o banco permite que IOF seja financiado e incluído no valor da parcela. O empréstimo está limitado ao R$ 20 mil, segundo o banco. O Itaú Unibanco afirmou que em sua página na internet há informações sobre o crédito, com um simulador, inclusive. O Santander afirmou que ainda não definiu as taxas para a linha de antecipação de IR neste ano. Fonte – Anay Cury – Do G1, em São Paulo

Ler mais

DCTFWeb substitui a DCTF a partir de 2025: entenda as alterações e as novas obrigações para empresas

A partir de 1º de janeiro de 2025, as empresas e contribuintes terão que se adaptar a novas regras fiscais com a implementação da DCTFWeb, que substituirá a atual DCTF. A nova disciplina, estabelecida pela Instrução Normativa RFB nº 2.237/2024, traz mudanças significativas para o envio de informações à Receita Federal, incluindo novos prazos e obrigações. Com a mudança, mais contribuintes estarão obrigados a entregar a DCTFWeb mensalmente. Além das empresas do regime do lucro real, agora também terão que enviar a DCTFWeb: Entidades federais e regionais de fiscalização profissional, como a Ordem dos Advogados do Brasil (OAB), que antes estavam sujeitas apenas à DCTF. Microempreendedores Individuais (MEIs), quando realizarem retenção de Imposto de Renda na Fonte (IRRF). Produtores rurais pessoas físicas, que também devem fazer a retenção do IRRF. Essa ampliação de obrigados à DCTFWeb reflete o esforço da Receita Federal para uniformizar e modernizar a declaração dos débitos e créditos tributários, facilitando o processo de fiscalização e aumentando a transparência fiscal. Para Welinton Mota, diretor tributário da Confirp Contabilidade, essa ampliação é um passo importante para o sistema fiscal brasileiro. “A ideia é que o processo de envio de informações seja mais integrado e eficiente, trazendo mais clareza para a Receita Federal, e ajudando também as empresas a cumprirem com suas obrigações fiscais de forma mais ágil”, afirma Mota. Alteração no prazo de envio Outra mudança importante é a alteração no prazo de envio. A partir de 2025, a DCTFWeb deverá ser entregue até o dia 25 do mês seguinte ao da ocorrência dos fatos geradores. Se o dia 25 cair em um fim de semana ou feriado, o prazo será o primeiro dia útil subsequente. Até 2024, o prazo era até o dia 15 do mês seguinte. Além disso, a DCTFWeb Aferição de Obras, referente às obras de construção civil, terá seu prazo alterado para até o último dia útil do mês da aferição, ao contrário do prazo atual, que vai até o último dia do mês seguinte. Welinton Mota destaca que essa mudança nos prazos exige uma adaptação das empresas. “Essa mudança no prazo de envio é um reflexo da necessidade de dar maior rapidez ao processo. As empresas precisam se planejar com antecedência para não perder esses prazos e evitar multas”, alerta Mota. Novidade: DCTFWeb Reclamatória Trabalhista Uma das novidades trazidas pela instrução normativa é a criação da DCTFWeb Reclamatória Trabalhista, que visa informar tributos decorrentes de ações judiciais na Justiça do Trabalho ou de acordos firmados nas Comissões de Conciliação Prévia (CCP) ou nos Núcleos Intersindicais de Conciliação Trabalhista (Ninter). Essa nova obrigação deverá ser entregue até o dia 25 do mês seguinte ao fato gerador, ou no primeiro dia útil subsequente, caso o dia 25 não seja útil para fins fiscais. Welinton Mota vê essa nova obrigação como um reflexo das mudanças no processo judicial trabalhista, que exigem mais transparência. “A criação dessa declaração é um passo importante para garantir que os tributos relacionados às demandas trabalhistas sejam corretamente informados e pagos, trazendo mais controle e transparência para esse tipo de operação”, afirma o especialista. Tributos a Serem Informados A DCTFWeb passará a englobar uma série de tributos que, até 2024, eram informados na DCTF convencional. Dentre eles, destacam-se: Imposto sobre a Renda da Pessoa Jurídica (IRPJ) Imposto sobre a Renda Retido na Fonte (IRRF) Imposto sobre Produtos Industrializados (IPI) Imposto sobre Operações de Crédito, Câmbio e Seguro (IOF) Contribuição Social sobre o Lucro Líquido (CSLL) Contribuição para o PIS/Pasep e Cofins Além disso, a DCTFWeb continuará a ser usada para declarar contribuições previdenciárias e outras contribuições sociais já previstas na legislação atual. Welinton Mota comenta que, com a ampliação dos tributos informados, as empresas precisarão estar mais atentas aos detalhes na hora de preencher a DCTFWeb. “A mudança traz um aumento no número de tributos a serem informados, o que pode gerar uma certa complexidade no processo. A recomendação é que as empresas busquem uma assessoria especializada para garantir que todos os dados sejam informados corretamente e dentro do prazo”, alerta Mota. A Importância da Adaptação das Empresas A DCTFWeb representa uma evolução nas formas de prestação de contas à Receita Federal, e os empresários precisarão estar preparados para atender às novas exigências. Welinton Mota destaca que a adaptação ao novo sistema deve ser vista como uma oportunidade. “Embora a mudança traga um desafio no início, ela representa uma oportunidade para as empresas modernizarem seus processos fiscais e estarem mais alinhadas com a Receita Federal. Com o apoio de consultorias especializadas e um bom planejamento tributário, é possível se adaptar a essas mudanças e continuar a cumprir com as obrigações fiscais de forma eficiente e dentro do prazo”, conclui Mota.

Ler mais

Domicílio Eletrônico do Cidadão Paulistano passa a ser obrigatório em fevereiro

A partir de fevereiro do próximo ano, as empresas do município de São Paulo deverão se adequar à necessidade de credenciamento ao Domicílio Eletrônico do Cidadão Paulistano (DEC), um canal de comunicação direta entre a Secretaria de Finanças Municipal e o contribuinte de tributos municipais. Quer fazer a contabilidade de sua empresa com toda segurança? Conheça a Confirp! Segundo a normativa, todas as pessoas jurídicas estabelecidas no Município de São Paulo deverão se credenciar no DEC até 10 de fevereiro e até 11 de março, se isso não ocorre serão credenciadas de ofício (pelo próprio Fisco). Importante saber que a inscrição de pessoa jurídica no CCM (Cadastro de Contribuintes Mobiliários) após esses prazos acarretará automaticamente o seu credenciamento no Domicílio Eletrônico do Cidadão Paulistano . As comunicações (Notificações, Despachos, Comunicados etc.) da Prefeitura de São Paulo por meio do DEC terão início em 11 de março, lembrando que é obrigatório o encaminhamento de notificação pelo Domicílio Eletrônico do Cidadão Paulistano nas hipóteses de aceite da Nota Fiscal de Serviços Eletrônica (NFS-e) pelo tomador ou intermediário dos serviços com responsabilidade tributária pelo recolhimento do ISS. “Com essa ferramenta os contribuintes terão algumas facilidades como ter acesso a quaisquer tipos de atos administrativos; encaminhar notificações e intimações e, expedir avisos em geral”, explica o diretor tributário da Confirp Contabilidade, Welinton Mota. Além, das questões já apresentadas, poderão ainda ser realizados por meio do Domicílio Eletrônico do Cidadão Paulistano , mediante uso de Certificado Digital: 1 – consulta de pagamento efetuado, situação cadastral, autos de infração, entre outras; 2 – remessa de declarações e de documentos eletrônicos, inclusive em substituição dos originais para fins de saneamento espontâneo de irregularidade tributária; 3 – apresentação de petições, defesa, contestação, recurso, contra razões e consulta tributária; 4 – recebimento de notificações, intimações e avisos em geral; 5 – outros serviços disponibilizados pela Secretaria Municipal de Finanças ou outros órgãos públicos conveniados.

Ler mais